Quale descrive una funzione di IPv6 Source Guard?

IPv6 Source Guard è una funzionalità di sicurezza che previene attacchi di spoofing dell'indirizzo sorgente IPv6. La sua funzione principale è quella di ispezionare il traffico IPv6 in entrata e confrontarlo con le informazioni di binding degli indirizzi apprese. Per fare ciò, si avvale di meccanismi come l'address gleaning (che monitora il traffico per apprendere le associazioni indirizzo-MAC) o il Neighbor Discovery (ND) Protocol per costruire e mantenere una tabella di binding degli indirizzi IPv6 validi. Se un pacchetto in entrata ha un indirizzo sorgente IPv6 che non corrisponde a un binding valido, il pacchetto viene scartato. Le altre opzioni sono errate perché IPv6 Source Guard non si limita a ispezionare solo pacchetti ND e DHCP, non notifica al protocollo ND i blocchi di traffico, e non nega il traffico solo da sorgenti "note" o indirizzi "allocati" in senso generico, ma specificamente da quelli che non corrispondono a un binding valido.